《高級網絡技術》是2017年11月由人民郵電出版社出版的圖書，作者包括田果、劉丹寧、余建威。該書是華為ICT學院路由與交換技術的官方教材，旨在幫助讀者理解和掌握實際工作中常見技術的原理和操作方法。
內容簡介
本書是華為ICT學院路由與交換技術官方教材，旨在幫助讀者理解和掌握在實際工作中常見技術的原理和操作方法。第1章介紹了企業網的架構、設計與發展趨勢。在后續章節中，詳細講解了網絡冗余技術、訪問控制列表的使用、網絡地址轉換技術的配置、廣域網技術的原理與配置、DHCP的原理以及DHCP服務器和中繼的配置、IPv6原理與IPv6路由、重要的網絡安全技術、無線技術的概述以及網絡管理協議相關的知識。本書不僅適用于華為ICT學院的學生，也適合備考HCNA認證或參加HCNA技術培訓的人士，以及有志從事ICT行業的初級人員和網絡技術愛好者。
作者簡介
劉丹寧擁有4年數通、安全和VoIP網絡設計與實施經驗，曾任中國電信集團系統集成公司高級工程師、技術經理等職。他有近6年的中英文課程培訓授課經驗，為多國學員提供定制培訓，熟悉路由交換、VoIP和數據中心技術原理與主流廠商的設備實施方法。
田果在加入YESLAB之前，已出版翻譯多本網絡技術相關的圖書。加入Yeslab后，擔任培訓講師，為多國學員和企業提供定制化課程培訓，并參與了多個與業內領頭企業/院校合作的項目。在此期間，創作了多部簡明易懂的IT技術教材與讀物，擁有豐富的出版、教學和項目經驗。
編輯推薦
1. 本書從大眾熟悉的內容入手，逐步深入，確保零基礎讀者能夠無障礙理解艱深的技術要點。
2. 避免使用晦澀的技術定義，采用新穎、通俗且嚴謹的類比和大量生動的圖片來解釋復雜的技術問題。
3. 摒棄了簡單羅列知識點的生硬做法，通過邏輯性強的文字描述知識點之間的聯系。
目錄
第 1章 企業網概述 0
1.1 分層網絡概述 3
1.1.1 企業網與數字辦公 3
1.1.2 分層模型概述 5
1.2 企業網體系結構 9
1.2.1 接入層 10
1.2.2 匯聚層 12
1.2.3 核心層 14
1.3 企業網發展趨勢 15
1.4 本章總結 19
1.5 練習題 19
第 2章 網絡可靠性 22
2.1 BFD 24
2.1.1 BFD概述 25
2.1.2 BFD的工作機制 25
2.1.3 BFD的報文格式 27
2.2 第 一跳冗余協議 30
2.2.1 VRRP概述 31
2.2.2 VRRP工作原理 33
2.2.3 VRRP的配置 38
2.3 鏈路聚合 49
2.3.1 鏈路聚合介紹 49
2.3.2 鏈路聚合的模式 51
2.3.3 鏈路聚合的配置 54
2.4 本章總結 63
2.5 練習題 63
第3章 訪問控制列表 66
3.1 IP ACL概述 69
3.2 IP ACL工作原理 70
3.2.1 通配符掩碼 71
3.2.2 IP ACL中的匹配順序 76
3.2.3 入向IP ACL 77
3.2.4 出向IP ACL 79
3.3 基本IP ACL 81
3.3.1 創建基本IP ACL 82
3.3.2 應用基本IP ACL 85
3.4 IP ACL 90
3.4.1 創建IP ACL 92
3.4.2 應用IP ACL 93
3.5 本章總結 97
3.6 練習題 97
第4章 網絡地址轉換 100
4.1 NAT原理 103
4.1.1 NAT的作用 103
4.1.2 NAT的工作原理 105
4.1.3 NAT的類型 108
4.2 配置NAT 111
4.2.1 配置基本NAT 111
4.2.2 配置NAPT 114
4.2.3 配置Easy IP 119
4.2.4 配置NAT服務器 124
4.3 本章總結 130
4.4 練習題 131
第5章 廣域網 134
5.1 廣域網概述 137
5.2 HDLC概述 139
5.2.1 HDLC的封裝與消息類型 139
5.2.2 HDLC的配置演示 141
5.3 PPP 146
5.3.1 PPP原理 147
5.3.2 PPP認證 151
5.3.3 PPP的配置 155
5.4 PPPoE概述 160
5.4.1 PPPoE原理概述 160
5.4.2 PPPoE的配置 164
5.5 本章總結 169
5.6 練習題 169
第6章 DHCP協議 172
6.1 DHCP原理 175
6.1.1 DHCP概述 175
6.1.2 DHCP的工作方式 176
6.1.3 DHCP的封裝格式 186
*6.1.4 DHCP欺騙攻擊概述 188
6.2 DHCP配置 190
6.2.1 DHCP服務器的配置 190
6.2.2 DHCP中繼的配置 197
6.3 本章總結 201
6.4 練習題 202
第7章 IPv6基礎 204
7.1 IPv6協議 207
7.1.1 IPv4的缺陷與IPv6的提出 207
7.1.2 IPv6的數據包封裝 209
7.1.3 IPv6地址的表示方式 212
7.2 IPv6地址分類 214
7.2.1 IPv6單播地址 214
7.2.2 IPv6任意播地址 220
7.2.3 IPv6組播地址 221
7.3 IPv6通信建立 223
7.3.1 NDP協議概述 224
7.3.2 地址解析 227
7.3.3 無狀態地址自動配置 230
7.4 本章總結 232
7.5 練習題 233
第8章 IPv6路由 234
8.1 IPv6靜態路由的配置 237
8.1.1 IPv6靜態路由的配置 237
8.1.2 IPv6默認路由的配置 247
8.1.3 IPv6匯總路由的配置 250
8.2 RIPng的配置 251
8.2.1 RIPng與RIPv2的比較 252
8.2.2 RIPng的配置 254
8.3 OSPFv3的配置 258
8.3.1 OSPFv3與OSPFv2的比較 258
8.3.2 OSPFv3的配置 261
8.4 本章總結 269
8.5 練習題 269 [1]
第9章 網絡安全技術 272
9.1 AAA工作原理 275
9.1.1 AAA簡介 276
9.1.2 RADIUS協議簡介 277
9.1.3 AAA的配置 281
9.2 IPSec VPN、GRE原理和配置 291
9.2.1 IPSec簡介 291
9.2.2 IKE介紹 293
*9.2.3 DH算法數學背景概述 299
9.2.4 IPSec的操作方式 300
9.2.5 GRE概述 308
9.2.6 IPSec VPN的配置 312
9.3 如何利用網絡安全技術保證網絡安全性 324
9.3.1 網絡安全三要素 324
9.3.2 常見的網絡安全問題與解決方法 326
9.4 本章總結 330
9.5 練習題 331
第 10章 WLAN技術 332
10.1 無線概念 335
10.1.1 無線射頻 335
10.1.2 頻段與信道 337
10.1.3 標準化組織介紹 339
10.2 WLAN運行 340
10.2.1 802.11標準的幀結構 340
10.2.2 無線局域網工作原理 344
10.3 無線LAN的安全性 353
10.3.1 無線LAN的隱患 354
10.3.2 保護無線藍姓通信 355
10.4 無線LAN的配置 359
10.5 本章總結 367
10.6 練習題 368
第 11章 網絡管理 370
11.1 SNMP協議 373
11.1.1 SNMP協議概述 373
11.1.2 SNMP版本對比 378
11.1.3 SNMP的配置 381
11.2 NTP協議 387
11.2.1 NTP協議的原理 387
11.2.2 NTP協議的配置 390
11.3 eSight的基礎知識 395
11.4 本章總結 399
11.5 練習題 400
術語表 402
參考資料 >